1系統(tǒng)功能設計

系統(tǒng)主要完成管理員對圖書的管理、讀者用戶對圖書信息的網(wǎng)絡查詢等功能。不同用戶登錄后進入不同網(wǎng)頁界面。用戶包括超級管理員用戶、普通管理員用戶、讀者用戶。超級管理員擁有對系統(tǒng)管理的全部權限，包括：圖書管理、圖書借閱管理、用戶管理、數(shù)據(jù)庫管理、留言板管理。普通管理員可進行對圖書的借閱管理、留言板管理、數(shù)據(jù)庫備份、用戶密碼修改操作。讀者用戶可進行圖書查詢、申請續(xù)借及賬戶密碼修改操作，并可在留言板里進行留言、交流。圖書管理主要包括圖書的添加、修改、刪除、查詢。圖書借閱管理包括圖書的借出、續(xù)借、收回、借閱信息查詢操作。用戶管理包括用戶添加、修改、刪除、權限設置等操作。數(shù)據(jù)庫管理包括數(shù)據(jù)庫的備份、恢復。

2系統(tǒng)開發(fā)方案

本系統(tǒng)在設計中優(yōu)先考慮系統(tǒng)功能的有效實現(xiàn)，達到用戶操作簡便，便于維護的目標，其次系統(tǒng)設計科學合理，便于開發(fā)，并具有較高的安全性。應根據(jù)數(shù)據(jù)存儲的需求特點合理地選擇后臺數(shù)據(jù)庫。開發(fā)模式上目前廣泛采用B/S(browser/Server)、C/S(client/Server)兩種模式。C/S模式即服務器/客戶端模式，這種模式下因需要安裝專門的客戶端程序，這種模式不太適用點多面廣，而用戶群體不確定的使用環(huán)境。在B/S模式下，用戶不需要安裝客戶端軟件，界面完全通過瀏覽器實現(xiàn)，因此便于維護、升級，開發(fā)成本低。另外B/S模式下，可生動地與用戶交流，本系統(tǒng)采用B/S模式開發(fā)。系統(tǒng)選用ASP動態(tài)頁面進行開發(fā)，ASP具有簡單易用，開發(fā)效率高的特點，是一種WEB服務器端腳本程序開發(fā)工具與運行環(huán)境，可用來創(chuàng)建動態(tài)網(wǎng)頁及交互應用程序。頁面中可嵌入VBScript、JavaScript等多種語言腳本。ASP可方便地與SQL、Access等數(shù)據(jù)庫連接，在后臺數(shù)據(jù)庫選擇上，選用設計簡單，數(shù)據(jù)處理能力較強，成本較低的MicrosoftAccess2003。ASP網(wǎng)頁在WEB服務器上運行，本系統(tǒng)運行平臺為WindowsSever2003上的IIS6.0。選用可視化的DreamWeaverCS3作為編輯開發(fā)工具，利用CS3具有Ajax的Spry框架、CSS樣式等功能可以大大提高開發(fā)的效率，并可以實時地進行功能及瀏覽器兼容性驗證，完全滿足設計需求。

3數(shù)據(jù)庫設計

系統(tǒng)數(shù)據(jù)庫包含6個數(shù)據(jù)表，如表1所示，這些數(shù)據(jù)表分別用來保存管理員賬戶信息、讀者賬戶信息、圖書基本信息、借閱信息、續(xù)借申請信息及留言板信息。系統(tǒng)數(shù)據(jù)庫采用快速高效的OLEDB連接方式，用連接對象的Open方法打開數(shù)據(jù)庫，用ADO對象集的Recordset對象操作數(shù)據(jù)庫，并通過SQL指令實現(xiàn)對數(shù)據(jù)記錄的讀寫。為便于利用條碼掃描器掃描借書卡上的條碼以對讀者信息的快速查詢，在Reader數(shù)據(jù)表中設置條碼代碼字段。在借閱圖書的錄入中為快速錄入，在book、Book_manage表中設置圖書條碼代碼字段，為區(qū)別同一版本相同的多本書，應在每本書上貼上唯一的條碼，并與表中該書的條碼代碼記錄對應。

4系統(tǒng)安全設計

1網(wǎng)絡現(xiàn)狀與項目背景

隨著鞍山有線電視網(wǎng)絡建設的快速推進，尤其是“光進銅退”戰(zhàn)略的不斷深入，光傳輸平臺的數(shù)量呈現(xiàn)爆發(fā)式增長，而目前分前端的光傳輸平臺采用多個廠商光傳輸平臺設備，涉及到多種模塊設備，對于日常的維護、故障的排查比較被動，甚至給系統(tǒng)的安全播出保障留下隱患。因此，建設一套功能齊全多級管理的光傳輸平臺網(wǎng)管系統(tǒng)與CMTS網(wǎng)絡管理系統(tǒng)變得刻不容緩。將實現(xiàn)公司集中匯聚各前端機房光傳輸平臺信息和CMTS/CableModem并與OSS等相關系統(tǒng)對接，同時保證各運維部門對所屬機房進行實時監(jiān)控管理。項目系統(tǒng)搭建后，各運維部門將能夠主動發(fā)現(xiàn)各類故障，隨時聯(lián)動，結合各種應急方案能夠縮短故障恢復時間甚至防止重大故障事件的發(fā)生，從而減少人員的浪費，提高網(wǎng)絡運行維護的質量和效率，確保信號的安全播出。

2CMTS網(wǎng)管系統(tǒng)網(wǎng)絡架構

2.1系統(tǒng)定位

CMTS資源管理系統(tǒng)以網(wǎng)元數(shù)據(jù)為基礎，應能夠通過SNMP網(wǎng)管協(xié)議對CMTS及CableModem進行操作、管理和維護。通過構建CMTS和CableModem資源庫，實現(xiàn)CMTS和CableModem的管理，同時與HFC網(wǎng)管系統(tǒng)對接，進而實現(xiàn)CMTS上行口噪聲匯聚的準確檢測，以定位噪聲來源。

2.2系統(tǒng)結構

CMTS資源管理系統(tǒng)須是適用于大中型網(wǎng)絡的網(wǎng)絡版軟件，基于B/S架構的多用戶系統(tǒng)，包括應用服務器、數(shù)據(jù)庫服務器和若干網(wǎng)管客戶端。應用服務器和數(shù)據(jù)庫服務器安裝在網(wǎng)管中心，操作系統(tǒng)為Linux或Windows系統(tǒng)，數(shù)據(jù)庫采用Oracle或者MSSQLServer。系統(tǒng)采用B/S架構，客戶端不需要安裝任何軟件，理論上可以通過Internet訪問應用服務器，客戶端的管理權限可以通過用戶分級來實現(xiàn)。應用服務器通過SNMP方式可以管理CMTS設備資源，也應該支持添加其他適配器支持與綜合網(wǎng)絡管理系統(tǒng)的接口。各子系統(tǒng)通過基于SOA平臺實現(xiàn)集成，并統(tǒng)一轉換成符合TMFMTOSI標準的服務供其他接口調用。

一、氣象信息傳輸網(wǎng)絡系統(tǒng)管理內容

氣象信息傳輸網(wǎng)絡系統(tǒng)管理包括系統(tǒng)安全管理、系統(tǒng)運行制度管理、用戶信息管理、網(wǎng)絡支撐能力管理等內容。其中系統(tǒng)安全管理是重中之重。我區(qū)氣象信息中心信息傳輸網(wǎng)絡有三種網(wǎng)絡結構形式：一是安全等級最高的內部局域網(wǎng)，各盟市臺站及區(qū)局直屬各單位幾乎所有計算機都在該網(wǎng)上；二是以數(shù)字專線與有關政府機構構成的政務專網(wǎng)和通過不同授權等級共享的各級數(shù)據(jù)資源；三是通過寬帶接入氣象網(wǎng)站、供廣大用戶瀏覽的公眾互聯(lián)網(wǎng)。系統(tǒng)運行制度管理就是要提高氣象信息傳輸網(wǎng)絡系統(tǒng)的科學管理水平，建立相應管理信息系統(tǒng)，完善系統(tǒng)業(yè)務標準，統(tǒng)一規(guī)范局域網(wǎng)絡。用戶信息管理就是包括IP地址和域名在內的基礎運行信息，對于用戶的基本信息記錄，包括姓名、所屬機構、職位、職責權限和郵件地址確認等方面也是網(wǎng)絡信息管理重點。保證信息源的穩(wěn)定與有效，一方面要提高信息資源的防篡改能力，另一方面也要防止信息的泄露和不良信息的侵入。網(wǎng)絡支撐能力管理就是提升網(wǎng)絡系統(tǒng)水平，完善公共服務網(wǎng)絡支撐能力，涉及到網(wǎng)絡服務器的配置情況與信息服務、訪問狀態(tài)以及負載均衡等多方面與服務器相關的信息范疇。

二、氣象信息傳輸網(wǎng)絡系統(tǒng)安全防范問題

1.氣象信息傳輸網(wǎng)絡系統(tǒng)安全需求

隨著氣象事業(yè)的發(fā)展，氣象信息傳輸網(wǎng)絡系統(tǒng)已成為氣象業(yè)務的重要支撐，安全、快捷、高效和高度共享的省級信息傳輸網(wǎng)絡系統(tǒng)是全面提高氣象業(yè)務服務能力的關鍵。但網(wǎng)絡系統(tǒng)遭受病毒侵襲、病毒軟件破壞、網(wǎng)絡故障等現(xiàn)象時有發(fā)生，還會出現(xiàn)配置良好的終端計算機卻運行很慢或無法運行等故障。因此著力增強氣象信息傳輸網(wǎng)絡系統(tǒng)運行的實時監(jiān)控能力，提高信息網(wǎng)絡系統(tǒng)安全水平，建設規(guī)模適度的核心業(yè)務異地備份系統(tǒng)，提高抵御重大自然災害和重大事件的能力，確保信息網(wǎng)絡系統(tǒng)穩(wěn)定運行，已成為信息網(wǎng)絡系統(tǒng)亟待解決的問題。

2.氣象信息傳輸網(wǎng)絡系統(tǒng)安全防范

首先要從硬件上做好安全防范。建立互聯(lián)網(wǎng)出口硬件防御裝置，如硬件防火墻、網(wǎng)頁防篡改系統(tǒng)等；局域網(wǎng)內部多層次防護，如網(wǎng)絡管理軟件、防病毒軟件等；針對工作人員信息網(wǎng)絡安全意識淡薄、應用程序存在漏洞及內網(wǎng)病毒難以防范等安全問題，要進一步加強氣象信息網(wǎng)絡安全體系建設，完善服務器、網(wǎng)絡入侵檢測系統(tǒng)等綜合部署，有效避免病毒等入侵，從而保障計算機系統(tǒng)和局域網(wǎng)絡等安全、可靠運行。其次要從軟件上做好安全防范。周密的安全策略要求有嚴格制度的約束、規(guī)范的技術培訓和機敏的安全防范意識的建立。因此制訂網(wǎng)絡安全管理守則、機房管理制度，做到權責分明、操作規(guī)范、流程清楚、保密嚴格的高安全、高可靠的動態(tài)管理是安全防范體系建立的首要條件。

1系統(tǒng)設計

1.1框架設計

將儀器按使用小隊分組，分別由儀器負責人維護，填寫修改儀器的各個屬性、狀態(tài)，每天的狀態(tài)存儲于數(shù)據(jù)庫。將測井儀器的名稱、型號、編號、生產(chǎn)廠家、長度、直徑等信息存儲于數(shù)據(jù)庫中，前臺可以按照各個屬性將儀器分門別類的檢索出來，以便查看各個儀器的狀態(tài)及詳細信息。實現(xiàn)儀器基本信息，儀器單日狀態(tài)，儀器多日維修統(tǒng)計，單支儀器維修記錄，刻度、打撈、大修記錄等信息的瀏覽查詢。方便管理者了解儀器動態(tài)，儀器使用者掌握儀器特性。

1.2權限設計

根據(jù)信息的功能分為幾大類：儀器信息的瀏覽；儀器基本信息；儀器單日狀態(tài)，儀器維修記錄；刻度、打撈、大修記錄，刻度提醒等功能。據(jù)次將用戶權限分為如下4類：普通使用者，只有瀏覽系統(tǒng)的權限，無法修改。瀏覽內容包括：儀器的基本屬性、儀器的狀態(tài)、儀器的刻度日期、儀器的大修打撈等信息。普通管理員，可使用用戶名登陸系統(tǒng)，管理權限內的儀器，針對自己所負責的儀器進行維護，包括儀器的借還、儀器的故障維修錄入修改、刻度的維護等。不可以對其它用戶所管理的儀器進行修改。所需錄入的主要內容包括儀器維修記錄、儀器事件記錄。班組長權限，在普通管理員功能的基礎上加入管理本班組儀器的權限。管理員權限，對所有儀器的管理，包括儀器的基本信息的錄入、儀器的報廢與恢復、儀器的所屬變更等。

2主要成果

網(wǎng)站目前已經(jīng)建立起來并投入使用。包括前臺瀏覽頁面的設計、功能實現(xiàn)，后臺管理頁面的設計、功能實現(xiàn)，刻度、打撈、大修等信息的錄入瀏覽。已經(jīng)完成預先設計的各項功能，并加入了維修記錄事件記錄的總覽、域外設備的瀏覽等多項新功能。

1SNMP網(wǎng)絡管理系統(tǒng)

1）基本的SNMP體系結構。

在互聯(lián)網(wǎng)工程任務組的定義中，簡單網(wǎng)絡管理協(xié)議是簡單網(wǎng)關監(jiān)視協(xié)議經(jīng)過長時間的不斷發(fā)展演變優(yōu)化得到的，主要包含了網(wǎng)絡管理工作站、網(wǎng)絡、網(wǎng)絡管理傳輸協(xié)議和網(wǎng)絡管理信息庫幾個部分組成，在這幾個部分組成的網(wǎng)絡管理系統(tǒng)中，每一個部分相互之間都是相輔相成不可或缺的。網(wǎng)絡管理工作站是由管理程序、數(shù)據(jù)庫和監(jiān)控網(wǎng)絡的接口組成。管理站起著很大的作用，它連接著網(wǎng)絡管理員和網(wǎng)絡管理系統(tǒng)兩個部分，具備快速分析數(shù)據(jù)、及時發(fā)現(xiàn)故障和將有效地將管理員要求轉換為實際過程中等能力。網(wǎng)絡是網(wǎng)絡管理系統(tǒng)中起著舉足輕重的作用，在這個大平臺上，工作時，管理站會進行一系列的信息請求和動作請，網(wǎng)絡者在對請求進行及時的應答時，主機、網(wǎng)橋、路由器及集線器等者的工作者此時便是主要的執(zhí)行者，與此同時，對于發(fā)生的重要的意外事件也可進行及時準確的報告。網(wǎng)絡管理信息庫的職能是實現(xiàn)網(wǎng)絡實體的MBI對信息數(shù)據(jù)的抽取，在網(wǎng)絡管理中起著重要的作用，在這些數(shù)據(jù)中，被管理對象的各種性能數(shù)據(jù)、被管理對象的靜態(tài)信息、被管理對象的配置信息、網(wǎng)絡流量、丟包率等是主要的數(shù)據(jù)。在正常的網(wǎng)絡管理工作中，網(wǎng)絡管理工作站都會對信息庫進行查詢，并且在后期，會對數(shù)據(jù)進行處理，存儲和監(jiān)控等工作。

2）組成SNMP的元素。

管理信息結構、管理信息庫和SNMP協(xié)議構成了SNMP。對于管理信息庫而言，它是網(wǎng)絡管理系統(tǒng)的基礎構成部分，每一個管理對象都表示著一個資源被管理著，而將所有的管理對象集合起來，就是通過整理后的管理信息庫，與此同時，SNMP只能管理MIB中的對象，這就意味著，在網(wǎng)絡系統(tǒng)中的網(wǎng)絡設別，都有著自己獨特并且唯一的MIB，表示的是網(wǎng)絡設備中被管理資源的信息，因此，應用訪問這些對象等手段，能夠實現(xiàn)網(wǎng)絡管理系統(tǒng)對這個網(wǎng)絡設備的正常管理。

3）SNMP的安全性。

在簡單網(wǎng)關監(jiān)控協(xié)議SNMP的使用過程中，也存在著很多安全問題，因此簡單網(wǎng)關監(jiān)控協(xié)議的推廣使用受到了很大的阻礙。就現(xiàn)有的情況來看，主要存在以下問題：存在的安全漏洞和內容易被篡改。例如，在實際的網(wǎng)絡工作環(huán)境中，由于協(xié)議的復雜性，網(wǎng)絡在收到非法請求的情況時，有可能會面臨著破譯的危險。另一方面，SNMP協(xié)議的源地址存在著很大的漏洞，如果收到大量的欺騙性的數(shù)據(jù)，管理工作將會出現(xiàn)癱瘓或者其他故障問題。

1系統(tǒng)開發(fā)目標及基本要求

1.1開發(fā)目標

借助現(xiàn)代的計算機、通信網(wǎng)絡以及電子技術，構建結構嚴謹、操作方便的林業(yè)科研計劃項目網(wǎng)絡管理系統(tǒng)。管理系統(tǒng)開發(fā)完成后，可實現(xiàn)科技計劃項目的全過程管理，保證科技項目的申報、審批、立項、實施、延期和驗收等各個環(huán)節(jié)的暢通和高效運行。實現(xiàn)科技計劃項目管理與服務的信息化，在申報單位與委托單位之間搭建溝通媒介，實現(xiàn)信息共享、信息交流和信息反饋，保證科技項目從申報到審批等各個環(huán)節(jié)的暢通、高效，提高林業(yè)科技項目管理、審批等工作的運行效率。

1.2系統(tǒng)基本要求

1.2.1安全加密

系統(tǒng)應采用安全加密技術，強化各方面保密性。在訪問權限方面，需將登陸用戶分為不同的等級，并賦予不同的訪問權限，保證數(shù)據(jù)庫中數(shù)據(jù)的安全。在用戶登陸方面，使用全新的MD5加密算法技術，登陸需通過驗證碼認證。在信息保護方面，申報人只可查看自己的項目內容，杜絕涉密資料外泄。

1.2.2易于維護

1設備網(wǎng)絡管理

1.1網(wǎng)絡管理

設備網(wǎng)絡管理就是指網(wǎng)絡管理員通過網(wǎng)絡管理程序對機房的各個光設備資源進行集中化管理操作，包括配置管理、性能管理、問題管理、操作管理和變化管理等，從而維護它們的良好工作狀態(tài)，才能更好地保障網(wǎng)絡的質量。

1.2需求分析

1.2.1網(wǎng)絡結構

石家莊有線電視城區(qū)網(wǎng)1550nm光傳輸系統(tǒng)設計為光纖到樓（FTTB）的全光網(wǎng)絡，三級放大器級聯(lián)。前端中心機房配置兩臺光發(fā)射機（雙輸出口≥9db）和兩臺一級EDFA，經(jīng)過光分路器分別沿逆（主路）、順（備路）兩個不同路由到達13個分中心機房。主、備兩路光信號分別經(jīng)過二級EDFA放大后采用光開關進行自動切換，再經(jīng)過三級EDFA放大后，分配給各個光接收機進行用戶覆蓋。

1.2.2設備的復雜性

一、傳統(tǒng)村務公開中存在的問題

1.村務公開工作不規(guī)范。

一是公開時間不及時。二是公開形式單一，公開地點不適中。三是公開內容不完整。四是公開程序不嚴謹。五是公開制度堅持不夠。

2.內部監(jiān)督機制不完善。

村務公開缺乏必要的制度保證，一些與之相關的制度不夠配套完善，加之考核與獎罰也不完全到位，影響了村務公開的質量和效果。

3.管理不到位。

職能相互交叉，基層無所適從。同時，村干部和村集體二者之間缺乏有機聯(lián)系，互動性不夠，存在“兩張皮”的問題。